Bitcoin Coldcard Kayıpları Üçüncü Dalgayla 1.367 BTC'ye Ulaştı

Coldcard donanım cüzdanındaki firmware (yazılım) açığına ilişkin zincir üstü analizler, Bitcoin (BTC) kayıplarının üç şüpheli saldırı dalgasının ardından 1.367,05 BTC'ye — yaklaşık 88,6 milyon dolara — ulaştığını ortaya koyuyor. Toplamda 4.585 adresin etkilendiği bu süreçte ilk tarama 30 Temmuz'un erken saatlerinde başladı ve yaklaşık 41 dakika içinde 1.196 adresten 1.082,65 BTC taşındı. Saldırganlar bu işlemde sanal bayt başına 30 satoshi ücret kullandı ve para üstü çıktısı bırakmadı; bu iki özellik kümenin izlenmesini kolaylaştırdı. 31 Temmuz'daki ikinci dalga 1.478 adresten 76,16 BTC toplarken, daha sonraki parti 1.912 adresten 207,7294 BTC'yi hedef aldı. Bu son toplam, daha önceki 70,2 milyon dolarlık tahmini aşmakla birlikte hâlâ gözlemlenen bir rakam olup nihai bir denetim sonucu değil. Coinkite, entegrasyon hatalarının donanım rastgele sayı üretecinin (hardware random-number generator) tohum (seed) oluşturma sürecine düzgün katkı sağlamasını engellediğini açıkladı. Yayınlanan düzeltme yalnızca yeni zayıf tohumların oluşmasını önlüyor; mevcut kullanıcıların tamamen yeni bir tohum oluşturup varlıklarını taşıması gerekiyor. Bu olay, öz saklama (self-custody) modelinin ciddi bir stres testi haline gelmiş durumda ve COINOTAG'ın Bitcoin merkezi geçiş rehberliğini yakından takip ediyor.

Küçük ölçekli Bitcoin transferleri, FTX'in çöküşü sırasında görülen seviyelere tırmanarak birçok kullanıcının potansiyel olarak tehlikeye açık adreslerden fonlarını uzaklaştırdığına işaret ediyor. 1 BTC altı işlemler tek bir günde 39.600 BTC'ye yükseldi; bu, Kasım 2022'den bu yana kaydedilen en yüksek günlük toplam ve yalnızca yaklaşık 300 BTC altında, FTX'in iflas sürecine girdiği 16 Kasım 2022'de kaydedilen 39.900 BTC'lik rekorun. Zincir üstü verilerdeki bu artış, araştırmacıların yeni mağdur ve saldırgan adreslerini tespit etmeye devam ettiği bir döneme denk geldi ve şüpheli kampanya hâlâ aktif durumda. Bu an, bireylerin öz saklamaya mı yoksa düzenlenmiş saklayıcılara mı güvenmesi gerektiği yönündeki ayı piyasası döneminden kalma tartışmayı yeniden alevlendirdi. Bazı güvenlik uzmanları, dağıtık öz saklamanın kullanıcılara tepki verme zamanı kazandırdığını savunuyor; çünkü bağımsız cüzdanlarda korunan BTC miktarı, çalındığı tespit edilen miktarın çok üzerinde olabilir. Karşı görüştekiler ise borsa yatırım fonlarının (ETF) ve profesyonel saklayıcıların, firmware, tohum ve adres doğrulama gibi teknik süreçleri yönetemeyen kullanıcılar için teknik riski azalttığını belirtiyor. Transferlerin parçalı ve 1 BTC altında olması, panik satışından çok risk azaltma davranışına işaret ediyor. Aynı dikkat, öz saklama yoluyla tutulan her altcoin için de geçerli.

Coldcard açığı, sektörün önde gelen isimleri arasında saklama güvenliği tartışmasını da yoğunlaştırdı. Girişimci Jonathan Goodman, çevrimdışı bir kurulumdan 1,6 milyon dolar değerinde Bitcoin kaybettiğini açıkladı. Goodman, anahtarlarının hiçbir zaman internete bağlanmamış bir Coldcard cihazında tutulduğunu ve bir kiralık kasada saklandığını belirtti — birçok kullanıcının muhafazakâr kabul ettiği bir yapılandırma. BlockTower Capital kurucusu Ari Paul, hiçbir saklama yönteminin risksiz olmadığını savundu: platform saklaması karşı taraf ve hukuki risk getirirken, bireysel saklama donanım, yazılım ve operasyonel risk taşıyor. Paul ayrıca gelişmiş piyasalardaki hukuki kurumların, şu anda yalnızca kriptografik kontrolden daha güvenilir mülkiyet koruması sunabildiğini ifade etti. ShapeShift kurucusu Erik Voorhees ise bu olayın kripto varlıkların güvenli bir şekilde saklanamayacağını kanıtlamadığını söyleyerek karşı çıktı, ancak hiçbir modelin mükemmel olmadığını kabul etti. Tartışma, fiyattan ya da tüm zamanların en yüksek seviyesi beklentilerinden çok kontrol meselesi etrafında dönüyor ve mutlak güvenlikten ölçülebilir ödünleşimlere doğru kayıyor. Bu çerçeveleme hem kurumlar hem bireyler için önem taşıyor.

Bireysel hesaplar, teknik arızaya insani bir boyut kazandırıyor. Bir kullanıcı, yıllarca düzenli birikim yaptıktan sonra yaklaşık 200.000 dolar değerindeki 3 BTC'den fazlasının kaybolduğunu paylaştı. Kullanıcı, fonların 2022'de bir borsadan çekilip Coldcard'a taşındığını, ardından haftalık yaklaşık 250 dolarlık alımlar ve ara sıra ek yatırımlar yapıldığını, bakiyenin nadiren kontrol edildiğini belirtti. Bu kayıp, Coinkite'ın 31 Temmuz'daki acil firmware güncellemesinin neden tam bir çözüm olmadığını açıkça gösteriyor. Şirket, firmware güncellemesinin gelecekteki tohum üretimini düzeltebileceğini ancak zaten oluşturulmuş bir kurtarma ifadesine entropi ekleyemeyeceğini uyardı. Coinkite'ın danışma notu kullanıcılara cihaz sürümlerini doğrulamalarını, tamamen yeni bir tohum oluşturmalarını, alıcı adresi küçük bir işlemle test etmelerini ve ardından kalan fonları taşımalarını söylüyor. Temel kusur, Mart 2021'deki bir kod yoluna dayanıyor; bu yol donanım rastgele sayı üretecini devre dışı bırakabiliyor ve bazı anahtarları amaçlanandan çok daha az arama alanıyla bırakabiliyor. Standart soğuk depolama prosedürünü izleyen bir Bitcoin sahibi için bu arıza, eski tohumların aktif olarak taşınması gerektiğinin acı bir hatırlatıcısı.

Galaxy Research'ün zincir üstü adli analizi, üçüncü saldırı dalgasının neredeyse her ölçülebilir davranış boyutunda ilk ikisinden farklılaştığını ortaya koyuyor. İlk taramalar fonları P2WPKH çıktıları kullanarak küçük bir ortak toplama adresi kümesine yönlendirirken ve işlem başına tek bir mağduru hedef alırken, son parti her mağdur için benzersiz hedef adresler kullandı, işlem başına yaklaşık 6,37 mağdur girdisini birleştirdi ve yalnızca varsayılan türetme yollarını tarayarak gelirleri P2WSH cüzdanlarında tuttu. Firma, bu değişimlerin tek bir operatörün izlemeyi zorlaştırmak için araçlarını değiştirmesini ya da açığın kamuoyuna açıklanmasının ardından aynı savunmasız anahtar havuzunu istismar eden ayrı bir aktörü yansıtabileceğini belirtiyor. Galaxy Research her dalganın tek bir operatör tarafından yönlendirildiğinden emin olmakla birlikte, üçünü ortak bir varlığa bağlamaktan kaçınıyor. Dikkat çekici bir şekilde, saldırgan kontrolündeki adreslerde bulunan yaklaşık 1.366,39 BTC'nin hiçbiri henüz zincir üstünde harcanmadı.

Bloomberg Intelligence kıdemli ETF analisti Eric Balchunas, 2 Ağustos'ta yaptığı açıklamada Coldcard arızasının düzenlenmiş ABD spot Bitcoin ETF'leri lehine argümanı güçlendirdiğini söyledi. Bu ürünler, tohum yönetimi sorumluluğunu bireysel yatırımcıların üzerinden alırken özel alternatiflere kıyasla daha düşük ücretlerle kurumsal saklama sağlıyor. Balchunas, PitchBook ve LinkedIn verilerine göre Coinkite'ın yaklaşık beş kişi istihdam ettiğine dikkat çekti ve bu personel sayısını, cihazların koruması beklenen meblağlar göz önüne alındığında bir kırmızı bayrak olarak nitelendirdi. ETF sahiplerinin doğrudan mülkiyetten, 7/24 ağ erişiminden ve zincir üstü işlem yeteneğinden vazgeçtiğini kabul eden Balchunas, bu yapının esas olarak yalnızca fiyat maruziyeti arayanlar için uygun olduğunu belirtti. Henüz doğrulanmış fon akışı verisi bu olayı yeni ETF talebine bağlamıyor; çünkü Balchunas'ın hafta sonu paylaşımları sırasında ABD piyasaları kapalıydı ve BlackRock'ın son resmi rakamları açıklamalarından önceki tarihe ait.

(00:41 UTC itibarıyla) COINOTAG'ın 42 göstergeli tescilli bileşik destek/direnç puanlama motoru, Bitcoin'in 63.405 dolardan işlem gördüğünü ve Ichimoku Kijun, R2, BB Middle ile SMA 20 kesişimiyle 64/100 puanlanan 63.996 dolar direncinin hemen altında kaldığını gösteriyor. Bunun ötesindeki en güçlü üst bariyer, EMA 100, Donchian Upper, Keltner Upper ve LVN sinyalleriyle 63/100 puanlanan 66.978 dolar seviyesinde. Yakın destek ise Fibo 0,214, S1, POC ve SMA 50 ile 89/100 puanlanan 63.375 dolarda. Türev pozisyonlanması hafifçe uzun yönde kalabalık: fonlama oranı yüzde 0,0040, açık pozisyon (open interest) 12,83 milyar dolar ve uzun/kısa hesap oranı 1,96. Korku ve Açgözlülük Endeksi 28/100 okuyarak coşku yerine korkuya işaret ediyor. 66.978 doların aşılması 70.325 dolara doğru bir hareketin önünü açabilir; ancak 63.375 doların kaybı düşüş MACD'sini ve yatay seyri aşağı yönlü teyit eder. 61.892 doların altına kırılma ise yakın vadeli toparlanma tezini tamamen geçersiz kılar.